2 hours ago
18
Urad za informacijsko varnost je zaradi odkritih ranljivosti v programskem jeziku PHP razglasil visoko stopnjo kibernetske ogroženosti, ki velja do preklica. Ranljivosti bi lahko ogrozile številne spletne strani, spletne trgovine in druge spletne aplikacije. Čeprav so varnostni popravki že na voljo, nevarnost še ni odpravljena. V Sloveniji za zdaj večjih težav ne zaznavajo, pristojni pa opozarjajo, da lahko med posodabljanjem sistemov prihaja do začasnih motenj spletnih storitev.
Visoko stopnjo kibernetske ogroženosti je Urad za informacijsko varnost razglasil v sredo, potem ko so bile odkrite ranljivosti v programskem jeziku PHP, ki se uporablja pri delovanju številnih spletnih strani in aplikacij. Zaradi varnostne grožnje so številne državne ustanove in podjetja po svetu začasno zaprli svoje spletne strani.
Razvijalci PHP so medtem že izdali ustrezne varnostne popravke, vendar njihova objava še ne pomeni, da je nevarnost odpravljena. Kot opozarjajo na uradu, morajo upravljavci prizadetih sistemov posodobitve tudi dejansko namestiti.
Katere spletne storitve so najbolj izpostavljene?
Ranljivosti bi lahko prizadele organizacije v javnem in zasebnem sektorju, ki uporabljajo ranljive različice programskega jezika PHP oziroma programsko opremo, ki ga vključuje.
Posebej izpostavljeni so sistemi, dostopni prek interneta, med njimi spletne strani, spletne trgovine in druge spletne aplikacije. Stopnja ogroženosti posamezne organizacije je odvisna od uporabljene programske opreme, izpostavljenosti sistemov in že izvedenih zaščitnih ukrepov.
Na uradu ob tem poudarjajo, da sama uporaba PHP še ne pomeni, da je bil posamezen sistem napaden ali da je prišlo do zlorabe podatkov. Bi pa lahko posledice morebitnega uspešnega kibernetskega vdora občutili tudi uporabniki prizadetih spletnih storitev.
Koliko organizacij v Sloveniji je ogroženih?
Natančnega števila potencialno ogroženih organizacij pristojni za zdaj ne poznajo. Posamezna organizacija lahko namreč uporablja več spletnih aplikacij, ponudniki gostovanja pa pogosto zagotavljajo storitve številnim naročnikom. Poleg tega je PHP lahko vključen tudi v programsko opremo drugih proizvajalcev.
Urad za informacijsko varnost zato organizacijam priporoča, naj pri svojih skrbnikih sistemov, ponudnikih gostovanja oziroma dobaviteljih programske opreme čim prej preverijo morebitno izpostavljenost in zagotovijo namestitev ustreznih varnostnih popravkov.
Kjer takojšnja posodobitev ni mogoča, svetujejo uvedbo začasnih zaščitnih ukrepov v skladu s strokovnimi priporočili.
V Sloveniji za zdaj brez večjih težav
Kljub razglašeni visoki stopnji ogroženosti v Sloveniji za zdaj ne zaznavajo večjih motenj delovanja spletnih storitev.
Vodja nacionalnega odzivnega centra za kibernetsko varnost SI-CERT Gorazd Božič je za STA pojasnil, da sistemi trenutno delujejo nemoteno. Kljub temu lahko med nameščanjem varnostnih posodobitev pride do začasnih motenj posameznih spletnih storitev, kar bo odvisno predvsem od načina izvajanja nadgradenj.
Visoka stopnja ogroženosti velja do preklica
Kako dolgo bodo veljali poostreni varnostni ukrepi, za zdaj ni mogoče zanesljivo napovedati. Kot so sporočili iz Urada za informacijsko varnost, bo trajanje visoke stopnje ogroženosti odvisno predvsem od odpravljanja ranljivosti na prizadetih sistemih in nadaljnjega razvoja grožnje.
Visoka stopnja kibernetske ogroženosti bo zato ostala v veljavi do preklica, pristojni pa organizacije pozivajo k pravočasnemu nameščanju varnostnih popravkov in izvajanju ustreznih zaščitnih ukrepov.
English (US)